给母校做了个安全检查，结果比较失望

[pimin]

前几天在@xuhao360 在/t/135909 提问，看到母校网站，刚好最近bash之类的各种闹得凶，曾经的脚本小子手也痒痒了
分站很多，但是大部分都集中在一台服务器上
弱口令，爆路径，xss简直太多，但是基本上都拿不到webshell，因为后台都太简单了
直到在一个备份的网站目录下找到了一个编辑器漏洞拿了个webshell。
拿到webshell之后就是想提权，服务器打的补丁很少，类似ms12020测试对部分服务器都有效。
拿到shell的那台服务器经测网站目录完全没有执行权限。
突破口是一台mssql服务器，找到了一个注入点，发现是sa登录，系统权限到手。
登录之后dump 本地hash，然后放到彩虹表里跑，7.5G彩虹表10分钟跑出来了，密码强度很高，10位有特殊字符。
然后用得到的密码去试。。大部分服务器都是一个管理员配置的。
管理大部分分站那台服务器，拥有几乎所有站点的备份，如果愿意基本上全部可以搞定。
主站的服务器，还连着内网，我没有做嗅探之类的继续深入，感觉意义不大。


我以为现在网络已经很安全了，毕竟现在玩木马入侵什么的，比我上学那会少太多了。

[lvye]

彩虹表你放本地的？

[pimin]

@lvye
用拿到的第一台服务器现下的，5.xMB/s，速度飞快

[Bakemono]

哪有那么安全，你想多了…

[pimin]

@Bakemono
我自己电脑裸奔N年，已经有一种木马病毒都不适合这个时代的感觉

[oott123]

360 杀毒

[pimin]

@oott123
我也理解不了为什么在服务器上装360，简直是脑袋坏掉了

[lvye]

@pimin 很多学校网站管理员都是把服务器当个人电脑来用的，我还遇到过很多装qq，迅雷，然后还有各种电影的。

[imlonghao]

WooYun.org 欢迎你

[pimin]

@imlonghao
没有任何技术含量，也好多年没关心安全领域了。
基本上就是管理员把他家钥匙藏在门口脚垫地下给我翻出来罢了。

[greatdk]

曾经用菜刀，在我们学校的某台服务器里面发现一个文本文件，里面保存着学校所有服务器的密码，也是醉了

[vipdomain]

c ci t
校友啊。。。

[pimin]

@greatdk
这并不奇怪，腾讯还因为文本文件放域管理员密码给黑了呢

[Aphsss]

前几天也是拿下了自己大学的主站，原以为全是静态页面的站点，没法拿下，哎，通元，多老的系统了，漏洞还不补

[vibbow]

我们学校用的Google Apps for Education

然后有个漏洞，只要知道学号和生日，就可以直接登陆进去看到所有的邮件。
哪怕换了密码也可以登陆进去。

存在了至少3年了。

// 我们老师用的邮箱系统是学校自建的，没用Google的......

[pimin]

@vipdomain
阿哈，毕业几年啦，不是有人发链接我不可能想起来去网站转转

[pimin]

@Aphsss
一般是免费劳动力，干一票就闪人了，谁还管后来

[xuhao360]

@pimin 学长牛逼啊

[izoabr]

团委都敢弄，要开除的节奏

[Panic]

也就是个练手的东西，没准人家毕业后还自己留了几个后门玩呢

[mornlight]

本来中国的大学网站安全性普遍都差啊。
不涉及商业利益，也没有人会搞大的破坏。出了大问题？找警察。